指南
欧盟 Mac mini 托管：运作方式
把您自己的 Mac mini 送到数据中心，全天候运行。何时托管比租用或放在家里更合适，寄出前需要修改的具体 macOS 设置，以及如何保护拥有公网 IP 的 Mac。
45 分钟，2026-09-15 更新
您有一台 Mac mini。也许它取代了一台构建服务器，也许是办公室换新设备时换下来的，也许只是一直躺在抽屉里。托管就是把它送到数据中心，在可靠的网络连接上全天候运行，而它仍然归您所有。
本指南说明托管在什么情况下合适，并逐项介绍 Mac 离手之前需要完成的所有设置。
托管、租用，还是放在家里
| 放在家里或办公室 | 托管 | 租用托管 Mac | |
|---|---|---|---|
| 硬件 | 您的 | 您的 | 服务商的 |
| 每月费用 | 您的电费和网费 | 固定费用 | 更高的固定费用 |
| 公网 IP 地址 | 通常没有，或会变化 | 有，固定 | 有，固定 |
| 上传速度 | 取决于您的线路 | 数据中心端口 | 数据中心端口 |
| 在您的家庭网络中 | 是 | No | No |
| 如果硬件故障 | 由您负责 | 由您负责，服务商协助处理电源和线缆 | 服务商负责更换 |
| 就绪时间 | 立即 | 寄达之后 | 几分钟 |
- 如果您只需要在自己的网络中使用，而且断线对您没有任何损失，就放在家里。
- 如果您已经拥有这台 Mac，并且需要随时随地都能访问它，就选择托管。
- 如果您还没有 Mac，或者不想处理硬件故障，就选择租用。
成本计算
在 MacDuty，托管每台 Mac mini 每月 €30，Pro 芯片每月 €50。租用一台 16 GB、256 GB 的 Mac mini M4 每月 €95，按年付费则每月 €76。价格不含增值税。
- 如果您已经拥有这台 Mac，托管的费用只是租用同款机器的一小部分。
- 如果您打算专门买一台 Mac 来托管，用它的价格除以租用与托管的费用差额。得出的就是回本所需的月数。
months to break even = purchase price / (monthly rent - €30)请记住，租用的 Mac 包含硬件更换：更换为相同型号，并且我们会告知您时间。托管的 Mac 如果出现故障，需由您自行维修或更换。
哪些 Mac mini 适合
任何搭载 Apple silicon 的 Mac mini，从 M1 起都可以。它们功耗很低，运行温度低，可以连续工作多年。
Intel Mac mini 不适合放在数据中心。它们的功耗是几倍，完成的工作却少得多，而且到了这个机龄，故障更频繁。大多数托管服务商，包括 MacDuty，都不接收这类机器。
寄出前准备好 Mac
Mac 一旦上架，只有您能登录。数据中心里没有人能替您输入密码或点击对话框。请在 Mac 还在您桌上时完成以下所有设置，然后进行测试。
1. 更新 macOS
安装所有待处理的更新并重启。在第一周远程执行大型更新，是本可避免的风险。
2. 断电后自动启动
在“系统设置”>“节能”中，打开断电后自动启动的选项，并打开防止自动进入睡眠的选项。
或者在“终端”中执行：
sudo pmset -a autorestart 1
sudo pmset -a sleep 0 disksleep 0如果不做这项设置，断电后的 Mac 会一直保持关机，直到有人按下电源按钮。
3. 决定是否使用 FileVault
开启 FileVault 后，Mac 每次启动都会停在密码提示处，此时任何网络服务都还没有启动。在机架里，没有人能替您输入这个密码。
请查看您的托管服务商的政策。在 MacDuty，FileVault 必须关闭，或者您必须能够自行解锁。
如果关闭 FileVault，磁盘上的静态数据将不再加密。请不要在 Mac 上存放敏感数据，或者在应用层面加密。
4. 开启远程访问
在“系统设置”>“通用”>“共享”中：
- “远程登录”，用于 SSH
- “屏幕共享”，如果您需要桌面
只允许需要访问的用户账户访问。
5. 设置 SSH 密钥，并关闭密码登录
您的 Mac 将拥有公网 IP 地址。任何 SSH 端口一出现在互联网上，几分钟内就会开始遭到自动化的密码猜测。
在您自己的电脑上把密钥复制到 Mac：
ssh-copy-id you@the-mac-on-your-network用密钥登录，确认可以正常使用。然后关闭密码登录：
sudo tee /etc/ssh/sshd_config.d/100-keys-only.conf <<'EOF'
PasswordAuthentication no
KbdInteractiveAuthentication no
EOF重启“远程登录”（在“共享”中关闭再打开），并在断开连接之前再次测试密钥登录。如果密钥无法使用，您就把自己锁在了另一个国家的一台机器之外。
6. 保护屏幕共享
暴露在公网地址上的屏幕共享比 SSH 更容易成为攻击目标。更安全的做法是通过 SSH 隧道访问：
ssh -N -L 5901:127.0.0.1:5900 you@your-mac-address然后让您的屏幕共享应用连接 localhost:5901。如需更严格的设置，只允许通过隧道使用屏幕共享，并在防火墙中屏蔽 5900 端口。
7. 开启防火墙
在“系统设置”>“网络”>“防火墙”中将其打开。只允许您使用的服务。
8. 填写托管服务商提供的网络信息
托管服务商会提前告诉您 Mac 在其网络中如何分配地址。请在 Mac 还在您手上时完全按照对方的说明进行配置，并把设置记录下来。
9. 全面测试，然后备份
在不连接键盘和显示器的情况下重启 Mac。确认它能重新上线，并且可以通过 SSH 登录。然后拔掉电源线，再插回去，再检查一遍。
备份所有您在意的数据。包裹会丢失。
寄出
- 只寄 Mac mini 主机。不带电源线，不带转接头，不带任何配件。数据中心使用自己的。
- 保留原包装盒。如果您日后想取回 Mac，就用它寄回。
- 包装妥当，并按 Mac 的价值为包裹投保。
上架之后
Stays yours
- The Mac mini itself, and its box
- macOS, your software, your data
- Updates, backups and remote access
- A hardware failure: yours to repair or replace
Ours to run
- Rack space, power and cooling
- The network port, the public address and the traffic
- Power cycles on request
- Hands on the cables, never inside the Mac
数据中心负责：安装上架、贴标签、接线，并在 macOS 卡死时为 Mac 断电和恢复供电。在 MacDuty，这还包括无需打开 Mac 的现场协助。
由您掌握的：macOS、您的软件、您的数据，以及硬件本身。好的托管服务商不会打开您的 Mac，也不会更换其部件。
人们托管 Mac mini 的用途
- 用于 Xcode 构建的 CI Runner，用的是团队在桌面上已经不够用的 Mac。
- 持续在线、与个人设备隔离的 AI 智能体。
- 在大内存的 M4 Pro 或 M5 Pro 上运行本地 AI 模型。
- 不依赖家庭网络的媒体库或备份目标。
寄出前检查清单
- Apple silicon Mac mini，M1 或更新机型
- macOS 已全部更新
- 断电后自动启动，从不睡眠
- FileVault 已关闭，或您可以远程解锁
- “远程登录”已开启，仅限相应用户
- SSH 密钥登录可用，密码登录已关闭
- 屏幕共享仅通过 SSH 隧道
- 防火墙已开启
- 托管服务商提供的网络信息已填写并记录
- 不接任何外设时，重启和断电后都能恢复
- 所有重要数据已备份
- 只寄主机并已打包，原包装盒已保留
为什么选择 MacDuty 托管
- 每台 Mac mini 每月 €30，Pro 芯片 €50，适用于任何 Apple silicon 型号。
- 电费已包含，不按用量计费。
- 千兆端口每月 10 TB 流量，一个公网 IPv4 地址和一个 IPv6 地址段。
- 可应要求断电重启，任何时间都可以。
- 托管在欧盟，与我们出租的 Mac 位于同一批机架。
今日有货
这些 Mac 现已在机架中。选一台，看看它包含什么，下单时再创建账户即可。
正在查看机架
专属于您的 Mac mini
选择配置。如果暂时缺货，请留下邮箱，上架当天我们会写信通知您。
按年：比按月付款至少便宜 19%
下一步